Die kurze Antwort: Eine verkohlte, nasse oder verformte HDD darf weder eingeschaltet noch geöffnet oder gereinigt werden. Die Daten können lesbar geblieben sein, sofern der Brand die Aufzeichnungsschicht der Platten nicht zerstört hat. Den tatsächlichen Zustand zeigen jedoch erst eine Prüfung der Mechanik und gegebenenfalls eine Untersuchung im Reinraum. Eine „Reparatur der Festplatte nach einem Brand“ bedeutet, die Daten einmalig auf einen anderen Datenträger zu übertragen – nicht, die beschädigte Festplatte wieder in Betrieb zu nehmen.
Eine Festplatte kann von außen hoffnungslos aussehen und dennoch unbeschädigte Platten besitzen. Ebenso bedeutet ein sauber wirkendes Gehäuse nicht, dass Köpfe, Motor oder Elektronik intakt sind.
Entscheidend sind weder die Farbe des Gehäuses noch ein geschmolzener Kunststoffrahmen. Wichtig ist, wie weit Ruß und Löschmittel eingedrungen sind, welchen Temperaturen die Mechanik ausgesetzt war und ob jemand die Festplatte nach dem Brand erneut eingeschaltet hat.
Was je nach Beschädigung zu erwarten ist
Ohne Diagnose lässt sich weder eine vollständige noch eine teilweise Wiederherstellung versprechen. Der äußere Zustand gibt jedoch Hinweise darauf, mit welchen Problemen der Techniker rechnen muss:
| Befund | Was der Brand beschädigt haben könnte | Was das für die Daten bedeutet |
|---|---|---|
| Verkohltes Kabel oder beschädigter Anschluss, festes Gehäuse ohne Verformung | Stromversorgung, Schnittstelle oder Elektronikplatine | die Platten können lesbar geblieben sein, die Festplatte darf jedoch nicht mit einem anderen Netzteil getestet werden |
| Ruß auf Gehäuse und Elektronik | Kontakte, Bauteile und bei eingedrungenem Ruß auch Köpfe und Platten | vor dem Anlaufen muss eine Verunreinigung im Inneren ausgeschlossen werden |
| Wasser oder Löschmittel im Gerät | Elektronik, mechanische Teile und Plattenoberflächen | die Korrosion schreitet mit der Zeit fort; die Festplatte muss schnell einem Fachbetrieb übergeben werden |
| Verformtes HDD-Gehäuse | Motorachse, Lagerung der Platten, Köpfe oder notwendige mechanische Toleranzen | ein Startversuch kann dazu führen, dass die Köpfe die Platten berühren |
| Sichtbar beschädigte Platten oder Aufzeichnungsschicht | den eigentlichen Speicherort der Daten | die Wiederherstellung kann nur teilweise möglich oder technisch unmöglich sein |
Die entscheidende Grenze verläuft zwischen Schäden an Bauteilen, die sich beim Auslesen umgehen oder ersetzen lassen, und Schäden an der eigentlichen Aufzeichnungsoberfläche. Elektronik oder Leseköpfe können unter bestimmten Voraussetzungen ersetzt beziehungsweise instand gesetzt werden. Daten aus einem physisch zerstörten Bereich der Platte lassen sich dagegen nicht wiederherstellen.
Weder die Festplatte noch das gesamte Gerät einschalten
Prüfen Sie nach einem Brand nicht, ob die Festplatte noch anläuft. Schließen Sie sie nicht über einen USB-Adapter an, bauen Sie sie nicht in einen anderen Computer ein und schalten Sie ein NAS oder einen Kamerarekorder nicht „nur kurz zur Kontrolle“ ein.
Ein laufender Motor ist kein Beweis dafür, dass gefahrlos weitergearbeitet werden kann. Wenn Partikel zwischen Kopf und Platte gelangt sind oder die Mechanik verformt ist, können die Köpfe die Aufzeichnungsoberfläche bereits beim ersten Startversuch beschädigen.
Bis ein Techniker die Festplatte übernimmt:
- schalten Sie weder die Festplatte noch das Gerät ein, in dem sie eingebaut war;
- öffnen Sie nicht den Metalldeckel der HDD;
- waschen Sie weder Gehäuse noch Elektronik oder Anschlüsse ab;
- trocknen Sie die Festplatte nicht mit einem Haartrockner, auf einer Heizung oder mit Druckluft;
- sprühen Sie keinen Kontaktreiniger darauf;
- tauschen Sie die Elektronikplatine nicht gegen die eines anderen Laufwerks aus;
- bewahren Sie den ursprünglichen Einbaurahmen, das USB-Gehäuse, die Kabel und das Netzteil auf;
- notieren Sie, ob die Festplatte nach dem Brand bereits eingeschaltet wurde.
Auch eine Platine desselben Modells lässt sich unter Umständen nicht einfach austauschen. Auf der HDD-Elektronik können adaptive Daten und Kalibrierungswerte gespeichert sein, die an die konkrete Mechanik gebunden sind. Ein unsachgemäßer Austausch kann daher erfolglos bleiben und einen weiteren Defekt verursachen.
Wenn Sie das Risiko eines ersten Einschaltens vermeiden möchten, bringen Sie die Festplatte zur Diagnose nach Brünn. Wir beurteilen zunächst ihren Zustand und schlagen erst anhand des Befunds das weitere Vorgehen vor.
Hitze, Ruß und Löschwasser wirken gleichzeitig
Ein Brand ist nicht einfach nur eine stärkere Überspannung. Eine HDD kann gleichzeitig Hitze, Rauch, Wasser und Rückständen von Löschmitteln ausgesetzt sein.
Hitze
Hitze kann Bauteile auf der Platine, Anschlüsse, Motor, Leseköpfe und die mechanische Geometrie der Festplatte beschädigen. Wenn sich das Gehäuse oder die Platten verformt haben, sind die ursprünglichen Toleranzen möglicherweise nicht mehr vorhanden.
Ein bloßer Austausch der Elektronik behebt daher keine mechanischen Schäden. Eine Festplatte, die nach einem elektrischen Defekt ohne Brand ausgefallen ist, erfordert ein anderes Vorgehen; dieses beschreiben wir im Artikel über eine Festplatte nach Überspannung oder Gewitter.
Ruß
Ruß ist nicht nur eine oberflächliche Verschmutzung des Gehäuses. Er kann elektrisch leitfähig und chemisch aggressiv sein sowie feste Partikel enthalten. Ist er in die beschädigte Mechanik eingedrungen, darf die Festplatte nicht ohne vorherige Beurteilung anlaufen.
Schrauben Sie den Metalldeckel der HDD nicht zu Hause ab. Durch das Öffnen in einem gewöhnlichen Raum gelangen weitere Verunreinigungen hinein. Zugleich wird es schwieriger, zwischen den Folgen des Brandes und denen der späteren Handhabung zu unterscheiden.
Wasser und Löschmittel
Wasser, Schaum oder Pulverlöschmittel können die Elektronik beschädigen und die Korrosion von Kontakten und mechanischen Teilen beschleunigen. Spülen Sie die Festplatte nicht ab und versuchen Sie nicht, sie zu Hause mit Wärme zu trocknen. Klären Sie möglichst schnell mit dem Labor, wie der Datenträger abhängig von den Stoffen, denen er ausgesetzt war, verpackt und transportiert werden soll.
Wenn das Gerät ohne thermische Beschädigung untergetaucht war, folgen Sie der Anleitung Gerät unter Wasser: Erste Hilfe und Datenrettung.
Erste Hilfe nach Gerätetyp
Für interne HDDs, externe Festplatten und NAS gilt dieselbe Grundregel: nicht einschalten. Bei der Übergabe kommt es jedoch auf die ursprüngliche Einbau- und Anschlussweise an.
Festplatte aus einem Computer
Entfernen Sie sie nicht gewaltsam aus einem verformten Gehäuse. Wenn sie sicher zugänglich ist, dokumentieren Sie die Anschlüsse und das Typenschild. Besteht bei der Demontage die Gefahr weiterer mechanischer Schäden, bringen Sie den gesamten Computer mit.
Externe HDD
Bewahren Sie bei Laufwerken aus den Produktfamilien WD Elements, WD My Passport, Seagate Expansion oder Seagate Backup Plus das ursprüngliche USB-Gehäuse, das Kabel und das Netzteil auf. Das Gehäuse kann einen Schnittstellenwandler enthalten; bei manchen Konstruktionen ist die USB-Elektronik Bestandteil der eigentlichen Festplatte.
Das Kunststoffgehäuse kann bei einem Brand leicht zerstört werden. Seine Entfernung zu Hause legt jedoch nicht unbedingt einen herkömmlichen SATA-Anschluss frei. Zudem ist die ursprüngliche Elektronik für die genaue Identifikation des Datenträgers wichtig.
Synology, QNAP oder Kamerarekorder
Schalten Sie das gesamte Gerät nicht ein und starten Sie weder eine Prüfung oder Reparatur des Volumes noch einen Rebuild. Fotografieren Sie:
- die Vorderseite des Geräts;
- die Reihenfolge der Einschübe;
- die Kennzeichnung jeder Position;
- die Etiketten der Festplatten;
- die Verkabelung und angeschlossene Erweiterungseinheiten.
Vertauschen Sie die Festplatten nicht. Bei einem RAID genügt es nicht, jede HDD einzeln zu retten; zur Rekonstruktion des Verbunds müssen ihre ursprüngliche Reihenfolge und Konfiguration bekannt sein. Wenn Sie sich bei der Demontage unsicher sind, bringen Sie das gesamte NAS mit. Eine ausführliche Liste der benötigten Angaben finden Sie im Artikel Das Firmen-NAS kommt ins Labor: Was Sie vorbereiten sollten.
SSD aus einem Notebook oder Server
Eine SSD besitzt weder Platten noch Leseköpfe und wird daher anders beurteilt als eine HDD. Ein Brand kann den Controller, die Stromversorgung oder die Speicherchips beschädigen. Schalten Sie auch eine SSD nicht ein und löten Sie keine Bauteile aus. Übergeben Sie das gesamte Modul oder Gerät zur Diagnose.
So läuft die Diagnose einer HDD nach einem Brand ab
Ein sicheres Vorgehen beginnt nicht mit dem Anschluss an die Stromversorgung. Zunächst muss festgestellt werden, ob das Anlaufen den Schaden vergrößern würde.
- Dokumentation des Datenträgers. Erfasst werden Modell, Seriennummer, ursprüngliches Gerät, sichtbare Schäden sowie frühere Einschalt- oder Reinigungsversuche.
- Prüfung von Gehäuse und Elektronik. Der Techniker sucht nach Verformungen, Hitzespuren, Korrosion, Ablagerungen und beschädigten Anschlüssen.
- Beurteilung der Mechanik. Wenn der Zustand es erfordert, wird die HDD in einer kontrollierten Reinraumumgebung geöffnet. Dabei werden Platten, Köpfe und Verunreinigungen im Inneren geprüft.
- Auswahl der Teile und des Verfahrens. Je nach Befund werden Elektronik, Leseköpfe oder mechanische Teile behandelt. Eine kompatible Spenderfestplatte dient der Datengewinnung, nicht der Reparatur der ursprünglichen HDD für eine weitere Verwendung.
- Kontrolliertes Auslesen. Die Quelldisk wird auf einen anderen Datenträger ausgelesen. Ziel ist ein möglichst vollständiges Bit-für-Bit-Abbild bei möglichst wenigen Eingriffen am Original.
- Wiederherstellung aus der Kopie. Partitionen, Dateisystem und einzelne Dateien werden erst anhand der erstellten Kopie ausgewertet.
Ein Bit-für-Bit-Abbild garantiert nicht, dass jeder Sektor lesbar war. Das Ergebnis kann daher eine vollständige Wiederherstellung, ein Teil der Daten oder nur eine Auswahl unbeschädigter Dateien sein.
Wann eine professionelle Datenrettung sinnvoll ist
Auch eine nasse, verkohlte oder am Gehäuse beschädigte Festplatte sollte zur Diagnose gegeben werden. Fotos und eine äußere Begutachtung reichen jedoch nicht aus, um ein Ergebnis zu versprechen.
Entscheiden Sie anhand des Werts der Daten und danach, ob eine überprüfte Kopie vorhanden ist:
| Situation | Sinnvoller nächster Schritt |
|---|---|
| Es gibt eine aktuelle Sicherung und die testweise Wiederherstellung funktioniert | Daten aus der Sicherung wiederherstellen und die beschädigte Festplatte nicht mehr verwenden |
| Eine Sicherung ist vorhanden, aber niemand hat versucht, Daten daraus wiederherzustellen | zuerst ihren Inhalt prüfen, ohne auf die beschädigte Festplatte zuzugreifen |
| Auf der HDD befinden sich die einzige Buchhaltung, Projektdokumentation oder Kundendaten | keinen Startversuch unternehmen und die Festplatte zur Diagnose übergeben |
| Es handelt sich um ein RAID oder NAS mit mehreren Festplatten | Reihenfolge beibehalten und Angaben zum Verbund bereitstellen |
| Jemand hat die Festplatte bereits eingeschaltet, geöffnet oder gereinigt | weitere Versuche einstellen und die vorgenommenen Eingriffe genau beschreiben |
| Die Platten oder deren Aufzeichnungsschicht sind physisch zerstört | mit einer teilweisen Wiederherstellung oder damit rechnen, dass keine Daten gewonnen werden können |
Verschweigen Sie einen fehlgeschlagenen Versuch nicht. Angaben zum Einschalten, Austausch der Elektronik oder Öffnen des Gehäuses können das sichere Vorgehen grundlegend verändern.
Was Sie für die Übergabe vorbereiten sollten
Der Techniker benötigt eine Beschreibung des Ereignisses, keine Vermutung über den Defekt. Halten Sie folgende Angaben bereit:
- wann der Brand stattgefunden hat;
- ob sich die Festplatte in einem Notebook, Computer, externen Gehäuse, NAS oder Rekorder befand;
- ob das Gerät während des Brandes in Betrieb war;
- ob es direkt Flammen, Rauch, Wasser oder einem anderen Löschmittel ausgesetzt war;
- womit der Brand gelöscht wurde;
- ob jemand das Gerät nach dem Brand eingeschaltet hat;
- ob die Festplatte geöffnet, gereinigt oder getrocknet wurde;
- Modell und Seriennummer, sofern sie sicher lesbar sind;
- welche Daten höchste Priorität haben;
- ob eine Sicherung existiert und ob daraus bereits eine testweise Wiederherstellung durchgeführt wurde.
Bei Unternehmensdaten sind außerdem der Eigentümer des Datenträgers und die Person anzugeben, die zur Freigabe der Arbeiten berechtigt ist. Übergeben Sie sensible Datenträger gegen ein Übergabeprotokoll.
Dokumentation für Unternehmen und Versicherung
Wenn Feuerwehr oder Ermittler es erlauben, fotografieren Sie das Gerät noch am Fundort. Dokumentieren Sie die Umgebung, den ursprünglichen Standort, die Inventarkennzeichnung, die Seriennummer und sichtbare Schäden.
Bewahren Sie für Ihre interne Dokumentation Folgendes auf:
- Datum und kurze Beschreibung des Ereignisses;
- Einsatznummer oder Feuerwehrprotokoll, sofern vorhanden;
- Art der Brandbekämpfung;
- ungefähre Einwirkdauer von Wasser, Rauch oder Löschmittel;
- Liste der Personen, die den Datenträger gehandhabt haben;
- Fotos vor der Demontage;
- Übergabeprotokoll;
- Diagnoseergebnis und freigegebener Arbeitsumfang;
- Kostennachweise.
Die Anforderungen der Versicherungen sind nicht einheitlich. Klären Sie daher vor der Entsorgung des Geräts oder der Beauftragung kostenpflichtiger Arbeiten, welche Unterlagen die jeweilige Versicherung verlangt.
Woran Sie einen geeigneten Anbieter erkennen
Fragen Sie vor der Übergabe der Festplatte nach dem tatsächlichen Vorgehen. Der Anbieter sollte erklären können:
- ob er den Datenträger zunächst untersucht, ohne ihn einzuschalten;
- wann und in welcher Umgebung er eine HDD öffnet;
- ob er die Quelldisk in eine Kopie ausliest;
- wie er weitere Belastungen des Originals begrenzt;
- wann er Spenderteile verwendet;
- welche schriftlichen Unterlagen Sie nach der Diagnose erhalten;
- wie die wiederhergestellten Daten übergeben werden;
- wer Zugriff auf die Daten erhält;
- ob Sie weitere Arbeiten nach der Diagnose ablehnen können.
Warnzeichen sind das feste Versprechen einer vollständigen Wiederherstellung ohne Diagnose, das Anlaufenlassen einer verunreinigten HDD am Empfang oder die Behauptung, die Elektronik müsse lediglich zu Hause ausgetauscht werden. Ein seriöses Diagnoseergebnis kann auch zu dem Schluss kommen, dass ein weiterer Versuch den Zustand der Daten nur verschlechtern würde.
Häufig gestellte Fragen
Kann ich die Festplatte einmal einschalten, um zu prüfen, ob sie funktioniert?
Nein. Wenn Partikel eingedrungen sind oder sich die Mechanik verformt hat, kann das Anlaufen die Aufzeichnungsoberfläche beschädigen. Dass der Motor zu hören ist oder die Festplatte ihr Modell anzeigt, bedeutet noch nicht, dass die Daten gefahrlos gelesen werden können.
Soll ich eine nasse Festplatte vor dem Transport trocknen?
Erwärmen, durchblasen oder spülen Sie sie nicht. Teilen Sie dem Labor möglichst schnell mit, ob sie Wasser, Schaum oder einem anderen Löschmittel ausgesetzt war, und lassen Sie sich Hinweise zur Verpackung geben.
Lohnt es sich, eine HDD mit verkohltem Gehäuse vorbeizubringen?
Ja, zur Diagnose. Das äußere Gehäuse lässt keine Rückschlüsse auf den Zustand der Platten zu. Das Ergebnis kann jedoch weder anhand eines Fotos noch danach vorhergesagt werden, ob die Festplatte noch anläuft.
Was ist mit Festplatten aus einem vom Brand betroffenen Synology- oder QNAP-Gerät zu tun?
Schalten Sie das NAS nicht ein und starten Sie keinen Rebuild. Fotografieren Sie die Reihenfolge der Einschübe und die Etiketten der Festplatten. Wenn Sie die Laufwerke nicht beschädigungsfrei ausbauen und ihre Reihenfolge zuverlässig beibehalten können, bringen Sie das gesamte Gerät mit.
Kann die reparierte Festplatte wieder verwendet werden?
Nein. Ziel des Eingriffs ist es, die Daten auf einen anderen, intakten Datenträger zu übertragen. Eine durch Brand, Wasser oder Ruß beschädigte Festplatte wird nicht wieder im normalen Betrieb eingesetzt.
Lässt sich der Preis anhand eines Fotos bestimmen?
Ein Foto hilft bei einer ersten Einschätzung, zeigt jedoch weder den Zustand der Köpfe noch den der Aufzeichnungsflächen. Arbeitsumfang und benötigte Teile lassen sich erst nach der Diagnose des konkreten Datenträgers bestimmen.
Wo Sie uns finden
ITHOPE ist eine Firma aus Brno, Tschechien: wir machen Datenrettung von Festplatten, RAID und NAS, PC- und Notebook-Service und IT für Unternehmen, alles im eigenen Labor in der Viniční 3587/216, 615 00 Brno.
Telefon +420 775 556 063 (rund um die Uhr). Das Gerät können Sie persönlich bringen oder per Kurier schicken (Zásilkovna, PPL).